Katalog podatności CVE

W MadWifi przed wersją 0.9.2.1 występuje przepełnienie bufora na stosie w pliku ieee80211_wireless.c, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten dotyczy funkcji encode_ie oraz giwscan_cb.

Implementacja SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie generuje pułapek błędów uwierzytelniania. To umożliwia zdalnym atakującym łatwiejsze uzyskanie dostępu do systemu oraz pozyskanie wrażliwych informacji za pomocą ataku brute force.

Usługi internetowe w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 nie wymagają użycia HTTPS, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie niezaszyfrowanego ruchu HTTP.

Interfejs użytkownika w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z 'wstrzykiwaniem poleceń'. Dotyczy to m.in. nazwy hosta TCP/IP, nazw folderów skanowania do skrzynki oraz niektórych parametrów w konfiguracji Microsoft Networking.

W funkcji SetClientInfo w kontrolce ActiveX CDDBControlAOL.CDDBAOLControl (cddbcontrol.dll) występuje przepełnienie bufora oparte na stosie. Problem ten dotyczy wersji America Online (AOL) 7.0, 8.0 oraz 9.0 Security Edition, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ClientId.

W pliku jce.php w komponencie administracyjnym JCE w wersji 1.1.0 beta 2 i wcześniejszych dla Joomla! (com_jce) istnieje podatność, która pozwala zdalnym atakującym na dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez parametry (1) plugin lub (2) file.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PhpLeague - Univert PhpLeague 0.81 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cheminmini w plikach (1) consult/miniseul.php lub (2) config.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku dettaglio.asp w dol storye umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id_doc lub (2) id_aut.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory związane z problemami bezpieczeństwa HTTP.

Podatność CVE-2006-6417 dotyczy b2evolution w wersjach od 1.8.5 do 1.9 beta, gdzie występuje luka w pliku inc/CONTROL/import/import-mt.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem inc_path.

F-Secure Anti-Virus dla bramek Linux w wersji 4.65 pozwala zdalnym atakującym na spowodowanie odmowy usługi (możliwy błąd skanowania) oraz potencjalne ominięcie wykrywania wirusów poprzez wstawienie nieprawidłowych znaków do treści zakodowanej w base64 w pliku MIME typu multipart/mixed.

PhoneCtrl.exe w telefonie Linksys WIP 330 Wireless-G IP Phone w wersji 1.00.06A umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez skanowanie TCP SYN, co zostało zademonstrowane przy użyciu portów TCP od 1 do 65535 za pomocą narzędzia nmap.

2X ThinClientServer Enterprise Edition przed wersją 4.0.2248 pozwala zdalnym atakującym na tworzenie wielu uprzywilejowanych kont poprzez atak powtórzeniowy wykorzystujący początkowe żądanie utworzenia konta.

Podatność na wstrzykiwanie SQL w pliku mystats.php w MyStats w wersji 1.0.8 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr details.

Podatność na przejście katalogu w pliku index.php w plx Web Studio (plxWebDev) w wersji plx Pay 3.2 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików lub uzyskanie danych uwierzytelniających użytkowników oraz innych wrażliwych informacji poprzez użycie parametru read z sekwencją .. (kropka kropka).

Podatność na wstrzykiwanie SQL w niektórych klasach baz danych w Jonas Gauffin Publicera 1.0-rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W LINK Content Management Server (CMS) występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry IDMeniGlavni w pliku navigacja.php oraz IDStranicaPodaci w pliku prikazInformacje.php.

Wielokrotne podatności typu SQL injection w UPublisher 1.0 od Superfreaker Studios pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach sendarticle.asp i printarticle.asp, oraz parametrze ID w plikach index.asp i preferences.asp.

Występuje przepełnienie bufora na stosie w sterownikach kart sieciowych Intel PRO 10/100, PRO/1000 i PRO/10GbE przed 20061205. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami na poziomie jądra systemu operacyjnego poprzez nieprawidłowe wywołanie funkcji w niektórych obsługach OID.

Podatność SQL injection w UPublisher 1.0 od Superfreaker Studios umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Username w pliku login.asp.